Wie man Google Analytics Daten und Implementierungen auf DSGVO Compliance überprüft: eine Checklist

1. Google Analytics DSGVO
Workshop
Präsentation am 19.4.2018

2. Seite 2
Über mich
Ruhkamp Arne
Senior Consultant Digital Analytics
ruhkamp@e-dialog.at
+43-1-309 09 09-21
www.e-dialog.at

3. Seite 3
Über e-dialog
● Gründung 2003
● 30 angestellte MitarbeiterInnen
● Märkte: D-A-CH
(plus Konzerntöchter)
● Branchen: Telco, Finance, Retail,
Tourismus, Publishing, B2B

4. Seite 4
Ist das überhaupt gesetzeskonform?
Ja!
Wichtig: Welche Kundendaten
werden in Google Analytics erfasst?
● User Consent Management
● Google Analytics Audit auf
Personenbezug
DSGVO
ab 25. Mai 2018

5. GA DSGVO Audit

6. Seite 6
Checkliste
● URLs
○ URL-Parameter im Seitenbericht
○ Parameter der internen Suche
○ UTM-Parameter im Kampagnenbericht
● Benutzerdefinierte Dimensionen
● Ereignisse
● User IDs
● IP-Adressen

7. Seite 7
Dokumentation
Prüfung
Dokumentation gemäß DSGVO
offene Fragen für Ihren
Datenschutzexperten

8. Seite 8
Personenbezug im GTM filtern
● keine personenbezogenen Daten nach GA schicken
● reguläre Ausdrücke
Achtung! Nativen Code-Einbau nicht vergessen!
GTM GA

9. URLs mit
Personenbezug

10. Seite 10
URLs mit Personenbezug
● URL-Parameter als häufigste Fehlerquelle
● unerwünschte Daten fließen in GA ein
● Beispiele
○ Webformulare
○ Login
○ Interne Suche
○ personalisierte Links aus E-Mails
○ UTM-Parameter
?&

11. Webformulare

12. Seite 12
Beispiel: Webformular (1)
?vorname=max&nachname=mustermann&email=mustermann@email.com
Kontaktanfrage senden
Vorname*
Nachname*
E-Mail*
Firma
Telefon
Ihre Nachricht*
mustermann@e-mail.at
Mustermann
Max

13. Seite 13
Beispiel: Webformular (2)
Formulare können per GET und POST gesendet werden
● GET: Parameter Teil der URL
● POST: Parameter nicht Teil der URL
Empfehlung: POST verwenden

14. Umgang mit URL
Suchparametern

15. Seite 15
Add-on: GA Parameters Extractor
● E-Mail-Kampagnen
site.com/todays_deals/?utm_source=newsletter&utm_medium=email&
utm_campaign=todays_deals&email=mustermann@email.at

16. Seite 16
URL-Suchparameter ausschließen
● E-Mail-Kampagnen (fiktives Beispiel)
omf.at/dsgvo_workshop?utm_source=newsletter&utm_medium=email&
utm_campaign=dsgvo_workshop&email=mustermann@email.at
● unerwünschte URL-Suchparameter unter Einstellungen der
Datenansicht ausschließen
Auch URLs (ohne Suchparameter) können Personenbezug aufweisen!

17. Interne Suche

18. Seite 18
Interne Suche: Suchbegriff
● Interne Suche (Suche nach Namen, E-Mail-Adressen etc.)
site.com?s=erika.mustermann@email.at
erika.mustermann@email.at
Hier gilt es abzuwägen, inwiefern dies kritisch ist.
Mit dem Datenschutzexperten Rücksprache halten.

19. Seite 19
Interne Suche: Seite
● Interne Suche (Suche nach Namen, E-Mail-Adressen etc.)
site.com?s=erika.mustermann@email.at
Suchparameter fließt nicht mehr in den Seitenbericht ein

20. Seite 20
Interne Suche: Suchbegriffe filtern
Filter auf Datenansichts-Ebene
Suchen und Ersetzen
Suchbegriff
Suche nach E-Mail-Adressen (RegEx)
Ersetzen durch [email replaced]

21. Personalisierte Links
aus E-Mails

22. Seite 22
Personalisierte Links aus E-Mails
● E-Mail-Kampagnen (fiktives Beispiel)
omf.at/dsgvo_workshop?utm_source=newsletter&utm_medium=email&
utm_campaign=dsgvo_workshop&email=erika.mustermann@email.at
E-Mail-Adressen
per Filter in URI
ersetzen

23. UTM-Parameter

24. Seite 24
UTM-Parameter
● E-Mail-Kampagnen (fiktives Beispiel)
omf.at/dsgvo_workshop?utm_source=newsletter&utm_medium=email&
utm_campaign=dsgvo_ws&utm_content=erika.mustermann@email.at
● “Quelle/Medium”, “Kampagne”, “Keyword” und “Anzeigeninhalt”
auf Personenbezug prüfen

25. Benutzerdefinierte
Dimensionen

26. Seite 26
Dimensionen
Beispiel:
Seite Seitenaufrufe
Gesamt 72.176
/home 5.362
E-Mail Seitenaufrufe
Gesamt 583
erika.mustermann@email.at 139
Standard
Benutzerdefiniert

27. Seite 27
Bsp.: Website mit Login für Vertriebler
Einwilligung der
Vertriebler einholen§
Vertriebler auf
Website erkennen
Vertriebler (ja/nein)
in Dimension mit
User Scope erfassen
Datenschutz-
beauftragter Webanalyst
Kunde
Kunde

28. Ereignisse

29. Seite 29
Ereignisse
● Nutzerinteraktionen wie Link-Klicks erfassen
● Prüfung auf personenbezogene Daten
● benutzerdefinierten Bericht erstellen und prüfen

30. User ID

31. Seite 31
Nutzer (Users)
● Nutzer über Browser-Cookies identifiziert, die eine Client ID speichern
(einzelne Browser)
● keine Geräte-übergreifende Wiedererkennung
cid=111... cid=222... 2 Nutzer1 Nutzer

32. Seite 32
User ID Feature
● Daten von verschiedenen Geräten und aus unterschiedlichen Sitzungen
eindeutige User IDs zuordnen
● z.B. Nutzer über Login identifizieren
uid=123... 1 Nutzeruid=123...1 Nutzer

33. Seite 33
User ID Check
● User IDs pseudonymisieren
● dies kann im Nutzerexplorer-Bericht in der User
ID-Datenansicht geprüft werden

34. IP-Adresse

35. Seite 35
IP-Adresse
● Geografische Daten werden anhand der IP-Adresse ermittelt
IP-Anonymisierung im Browser prüfen

36. Analyse der
Tracking-Blocker

37. Seite 37
Consent und Tracking-Blocker Report

38. Seite 38
Mögliche Szenarien
Tracking Blocker
JaNein
User Consent User Consent
NeinJaNeinJa

39. Seite 39
Konzept (für die Techies ;-)
GTM
Übliches Tracking
Blocker: nein
Consent: ja
GA Cookies
Client ID=123123…
User ID=456456…
Jane Doe
Methode
Daten
Client
GA
CD
Backend
PV LP + Transaktion
Blocker: nein
Consent: nein
Session Cookie
Client ID=JohnDoe1
User ID=JohnDoe1
JohnDoe1
Blocker: ja
Consent: ja
Backend
PVs + Transaktion
GA Cookies
Client ID=123123…
User ID=456456…
JohnDoe2
Backend
PV LP + Transaktion
Blocker: ja
Consent: nein
Session Cookie
Client ID=JohnDoe3
User ID=JohnDoe3
JohnDoe3

40. Seite 40
Ihr Partner für den Google Stack
Free und Lizenzprodukte.
MIT Data Ownership!
Jetzt günstiger -
Fragen Sie am Stand
DoubleClick
Studio
DoubleClick
Campaign Manager
DoubleClick
Bid Manager
DoubleClick
Search

41. Seite 41
www.ProgrammatiCon.net
ProgrammatiCon
Alles zu Programmatic Marketing
10.-12.10.2018, Wien
SEMINAR | 10.10.
Von 0 auf 100 - Ihr Einstieg in Programmatic
KONFERENZ | 11.10.
Insights und Expertentipps von Branchenprofis
TOOL TRAININGS | 12.10.
Praxistrainings - Tools für Programmatic Manager
Analytics Konferenz
2019
Save the date!
10.-12.4.2019,
WIEN

42. Gehen wir’s an?!
www.e-dialog.at
+43-1-309 09 09